|
WEB渗透测试工程师系统班250303期 第6节课作业 一、对自己的kali系统进行优化 1.使用vi /etc/apt/sources.list命令换源
2.使用sudo apt-get update更新软件数据库
3.使用sudo apt-get upgrade命令更新软件
二、实操nc正向shell，nc反弹shell，python反弹shell，bash反弹shell截图 nc正向shell （Linux控制windows） 1.windows开启监听并查得ip为 192.168.10.104
2.linux连接windows
nc反向shell windows控制linux 1.攻击者等待5566连接
2.受害者Linux绑定CMD到⽬标5566端⼝
3.控制成功
python反弹shell 1.linux开启监听
2.在反弹生成器这边复制python的反弹shell代码并执行 因为某些原因导致无法运行，暂不深究 bash反弹同理
三、使用nmap中的脚本扫描自己的局域网主机
四、结合自己的理解，说明什么是端口，什么是服务，它俩之间的联系是什么 端口是计算机与外界通讯交流的出口，服务是向应用程序和其他服务（本地和远程）提供一系列功能的实体，它们之间的联系是相互依赖，互为衬托
一、笔记标题：WEB渗透班-Linux优化+正反向shell+nmap基础
二、文章内容：
1. 课程内容概要
主要知识点1：正向shell及反向shell
主要知识点2：端口及服务
主要知识点3：nmap基础
2.重点知识与细节
概念解析
概念1： 无
关键步骤
步骤1：无
相关代码
无
3.实操练习 和 解析
如作业
4.个人总结（写下自己对本节课的理解、收获、困惑和需要进一步学习的内容）
学会了正向shell和反向shell，及对nmap工具初步了解
| 
